IAT filtrer ?

[cold thorn]

the no effort solution is to use garble

but it wont prevent issues with the go runtime

imo the best option is to sign your executables so that they appear more trust worthy.
involves having a busyness, paying for ID verification, and having your ID verified

[drifting cedar]

what are you trying to do

[still fable]

I'm curious... is that some strange windows specific lingo?

[supple zodiac]

Get rid of false positive (sound awkward ik)

Because every time I build something for the backend of my website it’s always flagged and it’s annoying since I need to show it for my school (French school)

[still fable]

false positive... windows defender?

[supple zodiac]

Yeah also avast and malware bytes

I had 3 av and always flagged them as false positives

[still fable]

that's odd... never had that with my windows binaries (go compiled) but then I don't use cgo either

[supple zodiac]

I read someone who tried to modifie os_windows.go on the linker for iat but failed

[supple zodiac]

Sounds weird

[supple zodiac]

I don’t think it’s worth to pay for a school homework

[supple zodiac]

Tried once still get false positives (even with a hello world)

[still fable]

also it's a huge pita to get a signing cert for windows, even if you want to pay

[cold thorn]

ok, add a rule to not search for malware in the folder you do your homework

also use linux (even wsl)

[still fable]

just for giggles if you take https://github.com/fortio/terminal/releases/download/v0.37.0/blackjack_0.37.0_windows_amd64.zip does it complain ?

[drifting cedar]

Garble def will cause even more suspicions lol

[supple zodiac]

Why ? Because of my GitHub ? Yeah I know but it don’t stop me of doing homework or learn you k

[cold thorn]

altho use linux here really mean "use an operating system without an antivirus"

[supple zodiac]

Yes

[cold thorn]

I have no idea what you are trying to say.
As about why add a rule, so the Anti Virus do not scan your code

[supple zodiac]

Thank for your response im gonna ask the teacher if he’s okay of doing it in Linux since we didn’t see it too much in this year

[cold thorn]

?

[supple zodiac]

That

[cold thorn]

is it on your computer, the schools computer ?

[supple zodiac]

Yes

[cold thorn]

that

[still fable]

lol

[cold thorn]

Ya deux options, tu répond oui, mais oui là quel ?

[supple zodiac]

Sry not English I’m pretty bad sry

[supple zodiac]

Ah oui j’ai un ordinateur du lycée

[cold thorn]

Sa passe

[still fable]

Q: X or Y?
A: yes

[supple zodiac]

Lmao

[cold thorn]

ah les fameux avec l'OS lockdown et le spyware pour que l'écoles puisse voir ce que tu fait ?

[supple zodiac]

C’est sa

Et dcp ben je peut pas add une rule pour l’anti virus

[cold thorn]

Tu a tenter ?

[supple zodiac]

Et c tjr Flag et j’ai pas trouver de solution particulière a part que dans virus total sa me flag les api called vue que go les import tous

[still fable]

mais bon pour repeter j'ai jamais eu de virus flag pour mes binaires en go (meme si je sais que c'est dans le faq)

[cold thorn]

Question bête de ma part, mais comment tu utilise go si tu n'a pas les perms Admin

[supple zodiac]

Oui il faut le mdp admin

[supple zodiac]

J’ai demander au lycée

Je ne suis pas sûr que si je vais voir le mec qui s’occupe du pc il me répond favorablement pour mettre sa

[supple zodiac]

Je pense que sa arrive qu’à moi alors

[cold thorn]

Sa m'arrive aussi

[still fable]

https://www.virustotal.com/gui/url/d2c24cf3af7879bf39101a45475576397082db532af37a135df97816e61481d6?nocache=1

[supple zodiac]

Enfin peut être que c’est moi qui fait une bourde

[still fable]

hmm weird si je mets le .exe au lieu du zip ca flag (!)

[drifting cedar]

dang

[still fable]

wtf it must be wrong

[supple zodiac]

https://www.virustotal.com/gui/file/d96128e6b15bbad916608a5af1df31e0b23b280208e401663e8b7b089e0acac1?nocache=1

a simple print hello world

[still fable]

that or goreleaser is hacked

[cold thorn]

wow you find out

[supple zodiac]

lol

[cold thorn]

@supple zodiac oublie ce détour, personne ne remets en question que c'est un vrai problème, @still fable ne savait pas comment utiliser virus total

[still fable]

ben euh... si un scanner tu lui donne un .zip et il ouvre pas c'est un peu bete comme scanner

[supple zodiac]

oui il ya pas de souci

[cold thorn]

vue la situation j'utiliserais un autre ordinateur
tu peut avoir des crédits gratuis pour des machines virtuelle un peu partout, et une petite boite linux et ssh et c'est régler

sinon WSL si ils te laisse l'installer

[supple zodiac]

si il ya pas besoin d'admin je peut le faire sinon sa sera pas possible

[cold thorn]

la vrais solution c'est les rules d'exclusion mais j'y crois pas

[supple zodiac]

j'irais demander a mon lycée pour voir

[cold thorn]

tu peut tout faire depuis un navigateur, il y a aussi un client ssh plutot bon dans windows mtn

[supple zodiac]

mais bon go sa a l'air cool mais les false postives c relou

[supple zodiac]

ok merci bcp j'irais voir

[still fable]

euh... how does a go TUI do any tcp or "google updater" files drop https://www.virustotal.com/gui/file/1cba4b0e5a6fae91c478fa4e1e583ca0f0dfa75c04035ed3b9c77d9beaaaf8d4/behavior

[cold thorn]

si tu a vscode c'est vraiment simple, tu a presque l'impression de travailler en locale

[supple zodiac]

okok merci !

désoler encore je suis pas encore très bon en anglais

[cold thorn]

https://code.visualstudio.com/docs/remote/ssh

[supple zodiac]

merci !

[cold thorn]

Ya pas de problème

[supple zodiac]

....

non mais ils abusent la

[cold thorn]

tu a vscode d'installer ?

[supple zodiac]

je suis en train

j'espère qu'il ya pas d'admin sinon j'attendrais demain

[cold thorn]

ok, c'est pas obligatoire, juste je me suis tu l'utilisait déjà peut être

[supple zodiac]

j'étais sur goland

si c mieux vs code je vais le prendre

je suis un peu perdu

[cold thorn]

https://www.jetbrains.com/help/go/remote-development-overview.html

[supple zodiac]

jai vue un truc ressemblant a golang dcp jai pris sa

[cold thorn]

c'est très subjectif

le truc important dans ton cas c'est « Remote Development », tu te fait un compte GCP gratuis et tu a de quoi louer une machine virtuelle linux pendant qqls mois

puis tu utilise la feature remote development pour travailler sur le serveur

[supple zodiac]

je savais pas sa je vais essayer

niquel

merci

[cold thorn]

il y a d'autre truc que GCP (Google Cloud Platform) d'ailleur
c'est juste un moyen d'avoir une machine gratos

[supple zodiac]

ok sv merci !

[still fable]

I think the VT vm is effed and just has some random google stuff running

my binary doesn't do "C:\Program Files\Google3352_992987015\bin\updater.exe" --update --system --enable-logging --vmodule=*/chrome/updater/*=2 /sessionid {6F2B3DB8-67A3-467C-A62D-BB30A7E57BF3}